นโยบายความเป็นส่วนตัว
มั่งมี (“บริการ”) เป็นผู้ช่วยจดรายรับรายจ่ายผ่าน LINE Official Account และหน้าเว็บ mungmeeapp.com นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้ทำอะไร ส่งให้ใคร เก็บนานเท่าไร และคุณมีสิทธิ์อะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
Atipong Kankang (ผู้พัฒนาและดูแลมั่งมี)
ติดต่อเรื่องข้อมูลส่วนบุคคล: privacy@mungmeeapp.com หรือพิมพ์ในแชต LINE มั่งมี
2. ข้อมูลที่เราเก็บ
| ข้อมูล | ได้มาจาก |
|---|---|
| LINE user ID (รหัสที่ LINE ออกให้ ไม่ใช่เบอร์โทรหรืออีเมล) | LINE เมื่อคุณเพิ่มเพื่อนหรือส่งข้อความ |
| ชื่อที่ใช้แยกว่าเงินเข้าหรือเงินออก (เช่น ชื่อย่อที่ธนาคารพิมพ์บนสลิป) | คุณแจ้งตอนเปิดใช้งาน |
| รายการเงิน: ยอด วันที่ เวลา รายจ่ายหรือรายรับ หมวด ชื่อผู้รับหรือผู้โอน ธนาคาร เลขอ้างอิง | อ่านจากรูปสลิป หรือที่คุณพิมพ์และแก้ไขเอง |
| งบ บิลประจำ รายรับประจำ เป้าหมายเก็บเงิน และการตั้งค่า | คำสั่งที่คุณพิมพ์ |
| ใบเสร็จที่คุณกด “หารตามรายการ”: รายการสินค้าและราคา (ไม่เก็บรูป เก็บแค่รหัสข้อความ LINE ไว้ดึงรูปมาอ่านเมื่อคุณกด) | อ่านจากรูปใบเสร็จที่คุณส่งในแชต |
| กลุ่มหารบิล: ชื่อกลุ่ม สมาชิก รายการที่หาร ส่วนของแต่ละคน และการเคลียร์เงิน · ชื่อที่แสดงใน LINE ของคุณ | เมื่อคุณสร้างหรือเข้ากลุ่ม และกดหาร (ชื่อที่แสดงได้จาก LINE) |
| ลิงก์รูปโปรไฟล์ LINE ของคุณ และเวลาที่อ่านโปรไฟล์ LINE ครั้งล่าสุด · เก็บเฉพาะลิงก์ ไม่เก็บไฟล์รูป (รูปอยู่ที่เซิร์ฟเวอร์ของ LINE) | LINE: อ่านตอนคุณสร้างหรือเข้ากลุ่มหารบิล และอ่านซ้ำประมาณสัปดาห์ละครั้งเมื่อมีสมาชิกเปิดหน้ากลุ่ม |
| เรื่องที่คุณแจ้งทีมงาน (เลขเรื่อง MM-…): หมวด (สลิป/ยอดผิด, หารบิล, แพ็กเกจ/เงิน, อื่นๆ) หัวเรื่อง (บรรทัดแรกของข้อความ) ข้อความของคุณ คำตอบของทีม และสถานะ · แจ้งในแอป: ผูกกับ LINE user ID ของคุณ · แจ้งจากหน้าเว็บ: ผูกกับอีเมลของคุณที่ยืนยันด้วยรหัสครั้งเดียว (เราไม่เก็บรหัสนั้น) ไม่ต้องมีบัญชีมั่งมี · ไม่รับไฟล์แนบ · ถ้าคุณพิมพ์ข้อมูลของคนอื่นไว้ในข้อความ ข้อมูลนั้นถูกเก็บด้วย ควรพิมพ์เท่าที่จำเป็น · ผู้ที่เห็น: คุณ และผู้ดูแลมั่งมีที่ตอบเรื่อง (ได้รับข้อความทาง LINE ที่มีชื่อที่แสดงใน LINE ของคุณ หรืออีเมลที่ปิดบางส่วนถ้าแจ้งจากเว็บ พร้อมข้อความช่วงแรกไม่เกิน 300 ตัวอักษร) | คุณพิมพ์เองในหน้า “แจ้งปัญหา” ของแอป หรือในหน้าติดต่อเราของเว็บไซต์ |
| ข้อความที่ AI เขียนให้คุณ (โน้ตสรุปรายสัปดาห์และรายเดือน คำแนะนำแผนเงิน) และบันทึกการเรียกใช้ AI: เวลา ชนิดงาน จำนวนโทเคน ค่าใช้จ่ายโดยประมาณ ผูกกับ LINE user ID ของคุณ · ไม่เก็บสำเนาของสิ่งที่ส่งไปให้ AI · คำทักใต้สลิปและคำตอบต่อคำถามที่คุณพิมพ์ถามน้องมั่งมีแสดงในแชต LINE เท่านั้น ไม่ถูกบันทึกในฐานข้อมูลของเรา | ระบบสร้างขึ้นจากข้อมูลของคุณ (ดูข้อ 4) |
| บันทึกการใช้งานเพื่อความปลอดภัย: เวลา ประเภทการกระทำ (เช่น บันทึกสลิป แก้ไข ลบ ยอมรับนโยบายนี้ ลบบัญชี) ผลลัพธ์ รหัสอ้างอิงภายในของรายการ ชื่อช่องที่ถูกแก้ และอาจมียอดเงินหรือวันที่ของรายการนั้น ผูกกับ LINE user ID ของคุณ · ไม่เก็บรูปสลิป ข้อความที่คุณพิมพ์ ชื่อผู้รับหรือผู้โอน เลขอ้างอิงธนาคาร ลิงก์รูปโปรไฟล์ หรือรหัส LINE ของคนอื่นไว้ในบันทึกนี้ | ระบบสร้างขึ้น |
เราไม่เก็บรูปสลิป รูปถูกส่งไปอ่านแล้วเราทิ้งทันที (ผู้ให้บริการ AI เก็บสำเนาไว้ชั่วคราว ดูข้อ 4) รูปต้นฉบับยังอยู่ในแชต LINE ของคุณตามปกติ ชื่อผู้รับหรือผู้โอนบนสลิปเป็นข้อมูลของบุคคลอื่น เราเก็บเท่าที่จำเป็นต่อการจดบัญชีของคุณเท่านั้น
บันทึกเก่าที่สร้างก่อนการปรับปรุงนี้อาจมีรายละเอียดมากกว่าที่ระบุไว้ข้างต้น (เช่น ยอดเงิน เลขอ้างอิง ค่าเดิมและค่าใหม่ของช่องที่แก้) บันทึกเหล่านั้นจะถูกลบเมื่อครบ 2 ปีนับจากวันที่บันทึก หรือถูกล้างรายละเอียดตามข้อ 5 หากคุณลบบัญชี
3. ใช้ข้อมูลทำอะไร และฐานทางกฎหมาย
- ให้บริการจดบัญชี สรุป เตือนงบและบิล และตอบเรื่องที่คุณแจ้งทีมงาน ตามที่คุณขอใช้บริการ (ฐานสัญญา มาตรา 24(3))
- ส่งข้อมูลให้ผู้ให้บริการ AI ในต่างประเทศ เพื่ออ่านสลิปและใบเสร็จ ตีความข้อความ ตอบคำถามที่คุณพิมพ์ถามน้องมั่งมี และเขียนโน้ตสรุป คำแนะนำ และคำทักใต้สลิป ตามรายการในข้อ 4 โดยอาศัยความยินยอมที่คุณกดยอมรับก่อนเริ่มใช้ (มาตรา 19 และ 28) · เพื่อนที่แนบสลิปในหน้าจ่ายเงินโดยไม่มีบัญชีมั่งมี: ความยินยอมคือช่องติ๊กในหน้านั้นก่อนแนบสลิป ต้องติ๊กใหม่ทุกครั้งที่เปิดหน้า (ดูข้อ 4)
- รักษาความปลอดภัย ป้องกันการใช้งานผิดวัตถุประสงค์ และสำรองข้อมูล (ฐานประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5))
เมื่อคุณอยู่ในกลุ่มหารบิล สมาชิกในกลุ่มเดียวกันจะเห็นชื่อที่แสดงใน LINE ของคุณ และรูปโปรไฟล์ LINE ที่แสดงข้างชื่อ รายการที่ถูกหารในกลุ่ม (ยอด วันที่ ผู้รับ) และยอดค้างระหว่างกัน แต่จะไม่เห็นรายการอื่นในบัญชีของคุณ
เราไม่ขายข้อมูล ไม่ใช้ทำโฆษณา ไม่ส่งให้ใครทำการตลาด และไม่ใช้วิเคราะห์อื่นนอกจากแสดงผลให้คุณเอง
4. ผู้ที่ประมวลผลข้อมูลแทนเรา และการส่งข้อมูลไปต่างประเทศ
| ผู้ให้บริการ | ทำอะไร | ที่ตั้งข้อมูล |
|---|---|---|
| LY Corporation (LINE) | รับส่งข้อความและรูปในแชต · ยืนยันตัวตนตอนเปิดหน้า dashboard · ให้ชื่อและรูปโปรไฟล์ของสมาชิกกลุ่มหารบิล (รูปโหลดจากเซิร์ฟเวอร์ของ LINE ไปยังเบราว์เซอร์ของสมาชิกที่เปิดหน้ากลุ่ม) | ญี่ปุ่น/ไทย ตามนโยบายของ LINE |
| Anthropic (Claude) | ผู้ให้บริการ AI: อ่านรูปสลิปและใบเสร็จแล้วส่งตัวเลขกลับมา ช่วยตีความข้อความที่บอทไม่เข้าใจ ตอบคำถามเรื่องเงินของคุณ และเขียนโน้ตสรุป คำแนะนำ และคำทักใต้สลิป · ส่งอะไรบ้างดูหัวข้อ “ข้อมูลที่ส่งให้ผู้ให้บริการ AI” ด้านล่าง · ตามนโยบาย API ของ Anthropic ข้อมูลไม่ถูกใช้ฝึกโมเดล | สหรัฐอเมริกา |
| Supabase | ฐานข้อมูลที่เก็บรายการเงิน | สิงคโปร์ |
| Cloudflare | เซิร์ฟเวอร์ที่รันมั่งมี หน้าเว็บ บันทึกการทำงานของเซิร์ฟเวอร์ และที่เก็บสำเนาสำรองแบบเข้ารหัส | เครือข่ายทั่วโลก |
| Resend | ส่งอีเมลรหัสยืนยัน เฉพาะคนที่เพิ่มอีเมลเองหรือขอติดต่อทีมจากหน้าเว็บ (ส่งแค่อีเมลและรหัส) และส่งอีเมลคำตอบของทีมสำหรับเรื่องที่แจ้งจากหน้าเว็บ (อีเมล หัวเรื่อง และคำตอบ) | สหรัฐอเมริกา |
ประเทศปลายทางบางแห่งอาจมีมาตรฐานคุ้มครองข้อมูลไม่เท่ากับประเทศไทย เราเลือกผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยและข้อตกลงการประมวลผลข้อมูล และส่งเฉพาะข้อมูลที่จำเป็น การส่งข้อมูลให้ผู้ให้บริการ AI ในต่างประเทศ (รูปสลิปและข้อมูลอื่นตามรายการด้านล่าง) อาศัยความยินยอมของคุณ
ข้อมูลที่ส่งให้ผู้ให้บริการ AI (Anthropic) เราส่งให้ AI เฉพาะงานต่อไปนี้ และส่งเท่าที่แต่ละงานต้องใช้
ถ้าคุณเป็นเพื่อนที่เปิดลิงก์จ่ายเงิน (ไม่ต้องมีบัญชีมั่งมี) หน้าลิงก์ให้ติ๊กยอมรับก่อนแนบสลิป และให้ติ๊กใหม่ทุกครั้งที่เปิดหน้า การติ๊กคือความยินยอมของคุณ (มาตรา 19 และ 28) สำหรับเรื่องต่อไปนี้เท่านั้น
- ส่งอะไร รูปสลิปที่คุณแนบ ซึ่งมีทุกอย่างที่พิมพ์อยู่บนรูป เช่น ชื่อของคุณ (มักถูกปิดบางส่วน) ชื่อผู้รับ ธนาคาร ยอด วันที่ เวลา เลขอ้างอิง พร้อมชื่อของเจ้าของบิลตามที่เจ้าของบิลตั้งไว้ เพื่อให้ AI แยกผู้โอนกับผู้รับได้ ไม่ส่งชื่อที่แสดงใน LINE หรือรหัสผู้ใช้ของใครไปกับรูปนี้
- ส่งให้ใคร เพื่ออะไร ผู้ให้บริการ AI (Anthropic) ในสหรัฐอเมริกา เพื่ออ่านยอด วันที่ และชื่อบนสลิป แล้วตรวจกับบิลนี้ ประเทศปลายทางอาจมีมาตรฐานคุ้มครองข้อมูลไม่เท่ากับประเทศไทย
- เก็บนานเท่าไร เราไม่เก็บรูปสลิป ผู้ให้บริการ AI เก็บสำเนาชั่วคราวและลบภายใน 30 วัน (ข้อยกเว้นอยู่ในย่อหน้า “ผู้ให้บริการ AI เก็บข้อมูลที่ส่งไปนานแค่ไหน” ด้านล่าง) ผลตรวจที่ใช้ยืนยันต่อเป็นโค้ดเข้ารหัสอยู่ในเบราว์เซอร์ของคุณ หมดอายุใน 30 นาที ส่วนบันทึกความปลอดภัยของเจ้าของบิลจดแค่ว่ามีการตรวจสลิปและการกดแจ้งจ่าย (เวลา โค้ดย่อของลิงก์ รหัสภายในของกลุ่ม และเครื่องหมายว่าติ๊กยอมรับ) ไม่มีชื่อหรือรหัสของคุณ เก็บตามข้อ 5
- ถ้าไม่ติ๊ก ไม่มีรูปถูกส่งไป และหน้านี้จะไม่รับสลิปของคุณ คุณยังโอนให้เจ้าของบิลโดยตรงได้ตามปกติ แล้วแจ้งเจ้าของบิลเอง
- ถอนความยินยอม เลิกติ๊กได้ทุกเมื่อ ความยินยอมนี้จำไว้ในหน้านั้นขณะเปิดอยู่เท่านั้น (ไม่มีคุกกี้ ปิดหรือโหลดหน้าใหม่ต้องติ๊กอีกครั้ง) สลิปที่ส่งไปแล้วเรียกคืนจากผู้ให้บริการ AI ไม่ได้ แต่ถูกลบตามกำหนดข้างต้น · สอบถามหรือขอใช้สิทธิ์: privacy@mungmeeapp.com
| งาน | สิ่งที่ส่งไป | ส่งเมื่อไร |
|---|---|---|
| อ่านสลิปและใบเสร็จ | รูปสลิปหรือใบเสร็จใบนั้น ซึ่งมีทุกอย่างที่พิมพ์อยู่บนรูป เช่น ชื่อผู้โอนและผู้รับ (มักถูกปิดบางส่วน) ธนาคาร ยอด วันที่ เวลา เลขอ้างอิง · พร้อมชื่อที่ใช้แยกเงินเข้าหรือเงินออกซึ่งเจ้าของบัญชีตั้งไว้ (ข้อ 2) | เมื่อคุณส่งรูปให้บอทในแชตส่วนตัว (รวมรูปที่ไม่ใช่สลิป เพราะ AI ต้องดูรูปก่อนจึงบอกได้ว่าไม่ใช่สลิป) · ตอนนำเข้าสลิปเก่าหรือซิงก์สลิปจาก Shortcut · ตอนกด “หารตามรายการ” ที่ใบเสร็จ · ตอนเพื่อนแนบสลิปในหน้าจ่ายเงินจากลิงก์ที่คุณส่งให้ (เพื่อนไม่ต้องมีบัญชีมั่งมี และต้องติ๊กยอมรับในหน้านั้นก่อน รูปสลิปของเพื่อนถูกส่งไปอ่านพร้อมชื่อที่คุณตั้งไว้ในข้อ 2 เพื่อแยกผู้โอนกับผู้รับ) |
| ตีความข้อความที่บอทไม่เข้าใจ | ข้อความที่คุณพิมพ์ (ไม่เกิน 300 ตัวอักษรแรก) ซึ่งอาจมีชื่อคนหรือชื่อร้านถ้าคุณพิมพ์ไว้ในข้อความ · ข้อความนี้ไม่ถูกบันทึกในฐานข้อมูลของเรา | เฉพาะข้อความที่บอทอ่านด้วยกฎของตัวเองไม่ออก และข้อความที่เป็นคำถามมีคำบอกหัวข้อเรื่องเงิน (เช่น “เดือนนี้เหลืองบอาหารเท่าไหร่”) ที่กฎจะตอบได้แค่เป็นปุ่ม และจำกัดจำนวนครั้งต่อวัน · AI เสนอเป็นปุ่มให้คุณกดเอง ไม่ได้จดรายการให้เอง ถ้าเป็นคำถามเรื่องเงินของคุณ จะตอบจากตัวเลขของคุณตามแถวถัดไป |
| น้องมั่งมีตอบคำถามของคุณ | คำถามที่คุณพิมพ์ (ไม่เกิน 400 ตัวอักษรแรก) ซึ่งอาจมีชื่อคนหรือชื่อร้านถ้าคุณพิมพ์ไว้ในคำถาม · พร้อมตัวเลขสรุปของคุณ: รายรับรวม รายจ่ายรวม และยอดแยกตามหมวดของเดือนนี้ เดือนที่แล้ว และสัปดาห์นี้ เทียบกับช่วงก่อนหน้า · งบรายเดือนของแต่ละหมวด · รายได้ต่อเดือนที่คุณตั้งไว้ · ชื่อ สัดส่วน หมวด และยอดใช้ (เดือนนี้และค่าเฉลี่ย) ของแต่ละกระปุก · ชื่อ ยอดเป้าหมาย ยอดที่เก็บแล้ว จำนวนเดือนที่เหลือ และยอดที่ต้องเก็บต่อเดือนของเป้าหมายเก็บเงิน (ชื่อกระปุกและชื่อเป้าหมายเป็นชื่อที่คุณตั้งเอง) · ไม่ส่งชื่อผู้รับเงิน ชื่อร้านค้า หรือรายการเงินทีละรายการ · คำตอบยาวไม่เกิน 300 ตัวอักษร แสดงในแชต LINE ของคุณ เราไม่บันทึกคำถามและคำตอบไว้ในฐานข้อมูล (บันทึกความปลอดภัยจดแค่ว่ามีการตอบหนึ่งครั้ง เวลา และชนิดของคำตอบ) | เฉพาะตอนที่คุณพิมพ์ ถาม ตามด้วยคำถาม หรือพิมพ์คำถามเรื่องเงินของคุณที่บอทจับได้ · ถ้าไม่มีคำว่า ถาม ข้อความจะถูกส่งไปตีความก่อนตามแถวข้างบน แล้วจึงส่งคำถามพร้อมตัวเลขอีกครั้ง · ตอบไม่เกิน 10 ข้อต่อวัน และอยู่ในงบค่า AI ส่วนเสริม (ดูด้านล่าง) · หลังคุณกดยอมรับฉบับล่าสุดเท่านั้น |
| น้องมั่งมีสรุปรายสัปดาห์และรายเดือน | ช่วงเวลาของสรุป รายรับรวม รายจ่ายรวม ยอดแยกตามหมวดเทียบกับช่วงก่อนหน้า · ไม่ส่งชื่อผู้รับเงิน ชื่อร้านค้า หรือรายการเงินทีละรายการ | ทุกวันจันทร์ (สรุปสัปดาห์ที่แล้ว) และวันเริ่มรอบเดือนใหม่ (สรุปเดือนที่แล้ว · ปกติวันที่ 1 หรือตามรอบที่คุณตั้ง) เฉพาะช่วงที่คุณมีรายจ่าย และเฉพาะคนที่ไม่ได้ปิดสรุปรายสัปดาห์ · ปิดได้โดยพิมพ์ “ปิดสรุปรายสัปดาห์” (ปิดทั้งรายสัปดาห์และรายเดือน) |
| น้องมั่งมีทักใต้สลิป | ชื่อหมวด ยอดของรายการที่เพิ่งบันทึก ยอดงบและยอดที่ใช้ไปแล้วในหมวดนั้น (หรือยอดรายจ่ายก้อนใหญ่สุดก่อนหน้า) และจำนวนวันที่เหลือในเดือน · ไม่ส่งชื่อผู้รับ ชื่อร้าน หรือชื่อบุคคล | เฉพาะตอนที่รายจ่ายที่เพิ่งบันทึกทำให้หมวดนั้นเกินงบที่คุณตั้ง หรือเป็นรายจ่ายก้อนใหญ่สุดของเดือน และจำกัดจำนวนครั้งต่อวัน |
| น้องมั่งมีแนะนำแผนเงิน | รายได้ต่อเดือนที่คุณตั้ง · ชื่อ สัดส่วน หมวด และยอดใช้ (เดือนนี้และค่าเฉลี่ย) ของแต่ละกระปุก · ชื่อ ยอดเป้าหมาย ยอดที่เก็บแล้ว จำนวนเดือนที่เหลือ และยอดที่ต้องเก็บต่อเดือนของเป้าหมายเก็บเงิน (ชื่อกระปุกและชื่อเป้าหมายเป็นชื่อที่คุณตั้งเอง) | เฉพาะตอนที่คุณกดขอคำแนะนำในหน้า dashboard และจำกัดจำนวนครั้งต่อเดือน |
ไม่ส่งให้ AI เลย LINE user ID ของคุณ ชื่อที่แสดงใน LINE ของคุณหรือของสมาชิกในกลุ่มหารบิล ลิงก์รูปโปรไฟล์ LINE และรูปอื่นนอกจากรูปที่คุณส่งให้บอทหรือแนบเอง
ผู้ให้บริการ AI เก็บข้อมูลที่ส่งไปนานแค่ไหน ตามนโยบาย API ของ Anthropic (ตามเอกสารที่ตรวจเมื่อ 27 ตุลาคม 2569) ข้อมูลที่ส่งผ่าน API ไม่ถูกใช้ฝึกโมเดล และถูกลบออกจากระบบหลังบ้านของ Anthropic ภายใน 30 วัน เว้นแต่กฎหมายกำหนด หรือเข้าข่ายการตรวจสอบการใช้งานผิดนโยบายของ Anthropic ซึ่งอาจเก็บนานกว่านั้น ฝั่งมั่งมีไม่เก็บรูปสลิป ไม่เก็บข้อความที่ส่งไปตีความ และไม่เก็บคำถามที่ส่งไปให้น้องมั่งมีตอบ ส่วนข้อความที่ AI เขียนให้คุณ เราเก็บเฉพาะโน้ตสรุปและคำแนะนำแผนเงิน (ข้อ 2 และข้อ 5)
งบค่า AI เราตั้งงบค่า AI รวมของบริการเป็นรายเดือน (ไม่ได้ตั้งรายบุคคล) เมื่อใช้ถึง 80% ของงบ ระบบจะหยุดส่งข้อมูลเพื่อตีความข้อความ ตอบคำถาม เขียนโน้ตสรุป แนะนำแผนเงิน และทักใต้สลิป ส่วนการอ่านสลิปและใบเสร็จทำต่อได้จนถึง 150% ของงบ แล้วหยุดจนถึงต้นเดือนถัดไป
5. เก็บนานเท่าไร
- รายการเงิน งบ บิล และเป้าหมาย: จนกว่าคุณจะลบหรือขอลบบัญชี
- ลิงก์รูปโปรไฟล์ LINE และเวลาที่อ่านโปรไฟล์: จนกว่าคุณจะลบบัญชี (ลบพร้อมข้อมูลบัญชีอื่น) · ถ้าคุณเปลี่ยนรูปใน LINE ลิงก์ในมั่งมีจะเปลี่ยนตามเมื่อระบบอ่านโปรไฟล์ซ้ำ
- ข้อความที่ AI เขียนให้คุณ (โน้ตสรุป คำแนะนำแผนเงิน) และบันทึกการเรียกใช้ AI: 13 เดือน · ถ้าคุณลบบัญชี ข้อความที่ AI เขียนให้ถูกลบทันที ส่วนบันทึกการเรียกใช้ AI จะถูกตัดออกจากรหัส LINE ของคุณ เหลือเพียงตัวเลขการใช้งานที่ไม่ผูกกับตัวคุณ
- เรื่องที่คุณแจ้งทีมงาน: แจ้งในแอป เรื่องที่ปิดแล้วเราลบเองเมื่อครบ 12 เดือนนับจากวันที่ปิดเรื่อง เรื่องที่ยังไม่ปิดเก็บไว้จนกว่าจะปิดเรื่องหรือคุณลบบัญชี (ลบพร้อมบัญชี) · แจ้งจากหน้าเว็บ ไม่ผูกกับบัญชี เราลบเองเมื่อครบ 12 เดือนนับจากข้อความล่าสุดในเรื่องนั้น และคุณขอลบก่อนได้ตามข้อ 7 · ทั้งสองแบบไม่อยู่ในสำเนาสำรองที่เข้ารหัส
- รูปสลิป: ไม่เก็บ · สลิปโอนคืนที่แนบในกลุ่มหาร: เก็บไว้ให้อีกฝ่ายดูจนเขายืนยันหรือปฏิเสธ หรือไม่เกิน 7 วัน แล้วลบ
- รหัสยืนยัน 2 ชั้น: รหัสที่ส่งทางแชตหรืออีเมลเก็บแบบแฮช 1 วัน · อีเมลรับรหัส (ถ้าคุณเพิ่ม) และคีย์แอป Authenticator (เข้ารหัส) เก็บจนคุณเอาออกหรือลบบัญชี
- รายการสินค้าจากใบเสร็จ (สำหรับหารตามรายการ): 30 วัน
- บันทึกการใช้งานเพื่อความปลอดภัย: 2 ปีนับจากวันที่บันทึก · ถ้าคุณลบบัญชี เราลบรายละเอียดและเปลี่ยนรหัส LINE ของคุณเป็นรหัสสุ่มที่ย้อนกลับไม่ได้ภายใน 30 วันหลังลบ เหลือเพียงเวลา ประเภทการกระทำ และรหัสอ้างอิงภายในที่ไม่ระบุตัวตน แล้วเก็บต่อจนครบ 2 ปีนับจากวันที่บันทึก
- เครื่องหมายว่าบัญชีถูกลบแล้ว: ค่าแฮช (SHA-256) ของรหัส LINE ที่ลบบัญชี เก็บไม่มีกำหนด ใช้เพียงเพื่อไม่ให้ข้อมูลที่ลบแล้วกลับมาตอนกู้ระบบจากสำเนาสำรอง (ฐานประโยชน์โดยชอบด้วยกฎหมาย มาตรา 24(5)) เป็นค่าที่แปลงทางเดียว ใช้เทียบว่ารหัส LINE ใดเคยลบบัญชีแล้วเท่านั้น
- ประวัติการส่งเตือนและสรุปรายสัปดาห์: 13 เดือน
- บันทึกการทำงานของเซิร์ฟเวอร์ (Cloudflare Workers Logs): ทุกคำขอที่เข้ามา ไม่ใช่เฉพาะข้อผิดพลาด ได้แก่ เวลา เส้นทางของคำขอ (ตัดส่วนหลังเครื่องหมาย ? ออก) รหัสสถานะ และข้อความผิดพลาดของระบบ (ถ้ามี) ส่วนที่แอปเขียนเองไม่ใส่เนื้อหาข้อความหรือรายการเงิน และใช้รหัสแฮชแทนรหัส LINE ของคุณ เราปิดการบันทึกแบบละเอียด (traces) ไว้ · เก็บตามระยะของแพ็กเกจ Cloudflare ที่ใช้อยู่ ไม่เกิน 30 วัน
- สำเนาสำรองที่เข้ารหัส: หมุนเวียนตามรอบ แต่ละชุดเก็บไม่เกิน 12 เดือนนับจากวันที่สร้าง ข้อมูลที่คุณลบ (รวมรายละเอียดในบันทึกการใช้งานก่อนถูกล้าง) จึงยังอยู่ในสำเนาที่สร้างไว้ก่อนหน้านั้นจนสำเนานั้นหมดอายุ และเราไม่นำข้อมูลของบัญชีที่ลบแล้วกลับมาตอนกู้ระบบ
6. ความปลอดภัย
ตรวจลายเซ็นทุกข้อความจาก LINE · หน้า dashboard ยืนยันตัวตนด้วยบัญชี LINE ทุกครั้ง และแสดงเฉพาะข้อมูลของคุณ · ฐานข้อมูลปิดการเข้าถึงจากภายนอก · การแก้ไขและลบถูกบันทึกไว้ · สำเนาสำรองเข้ารหัสก่อนส่งออก · กุญแจและรหัสผ่านเก็บแยกจากโค้ด
7. สิทธิ์ของคุณ
คุณมีสิทธิ์ขอเข้าถึงและขอสำเนาข้อมูล ขอให้ส่งข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้ ขอแก้ไขให้ถูกต้อง ขอลบ ขอระงับหรือคัดค้านการใช้ และถอนความยินยอมได้ทุกเมื่อ (การถอนความยินยอมไม่กระทบสิ่งที่ทำไปก่อนหน้า แต่หลังจากนั้นเราจะส่งข้อมูลให้ผู้ให้บริการ AI ไม่ได้ ทำให้อ่านสลิป ตีความข้อความ ตอบคำถาม และเขียนโน้ตสรุปให้คุณไม่ได้)
- ดาวน์โหลดรายการเป็นไฟล์ CSV ได้เองในหน้า dashboard
- แก้ไขหรือลบรายการได้เองในแชตหรือหน้า dashboard
- ดาวน์โหลดข้อมูลหลักเป็นไฟล์ JSON: ปุ่ม บัญชี มุมขวาบนของหน้า dashboard หรือพิมพ์ ขอข้อมูลของฉัน ในแชต (ยืนยันรหัส 6 หลักก่อน) ในไฟล์มี: ข้อมูลโปรไฟล์ (LINE user ID ชื่อที่แสดงใน LINE ชื่อบนสลิป เวอร์ชันนโยบายที่คุณยอมรับ และอีเมลรับรหัสถ้าคุณเพิ่มไว้) · รายการเงินของคุณ (รายการที่หารกับกลุ่มมีส่วนของคุณ ยอดเต็ม และชื่อกลุ่ม) · งบ · บิลประจำ · รายรับประจำ · เป้าหมายเก็บเงิน
- ข้อมูลของคุณที่ไม่อยู่ในไฟล์นี้ เช่น ข้อมูลกลุ่มหารบิล (กลุ่ม สมาชิก รายการที่หาร ส่วนของแต่ละคน การเคลียร์เงิน และรายการโอนคืนที่ผูกกับการเคลียร์) · ข้อความที่ AI เขียนให้คุณและบันทึกการเรียกใช้ AI · รายได้ต่อเดือนและกระปุกในแผนเงิน · เลขพร้อมเพย์ที่คุณตั้งไว้ · ลิงก์รูปโปรไฟล์ LINE และเวลาที่อ่านโปรไฟล์ · เรื่องที่คุณแจ้งทีมงานและคำตอบ · การตั้งค่าบัญชี และประวัติการส่งเตือนหรือสรุป · รายการสินค้าจากใบเสร็จ · บันทึกการใช้งานเพื่อความปลอดภัย: ขอสำเนาได้ทางอีเมล privacy@mungmeeapp.com บอกส่วนที่ต้องการ เราอาจขอให้ยืนยันตัวตนก่อนส่ง และจะส่งให้ภายใน 30 วัน
- ลบบัญชีและข้อมูลทั้งหมด: ปุ่ม บัญชี มุมขวาบนของหน้า dashboard → ปิดบัญชี หรือพิมพ์ ลบข้อมูลของฉัน แล้วพิมพ์รหัสยืนยัน ลบทันที ยกเว้นบันทึกการใช้งานด้านความปลอดภัย: เราลบรายละเอียดและเปลี่ยนรหัส LINE ของคุณเป็นรหัสสุ่มที่ย้อนกลับไม่ได้ภายใน 30 วัน เหลือเพียงเวลา ประเภทการกระทำ และรหัสอ้างอิงภายในที่ไม่ระบุตัวตน (เก็บตามข้อ 5) · สำเนาสำรองที่สร้างไว้ก่อนหน้านั้นยังมีข้อมูลเดิมจนหมดอายุ รวมแล้วข้อมูลที่ระบุตัวคุณได้จะหายจากสำเนาสำรองทั้งหมดภายใน 13 เดือนนับจากวันที่ลบ
- เรื่องอื่น หรือทำเองไม่ได้: ติดต่อ privacy@mungmeeapp.com เราจะดำเนินการภายใน 30 วัน
หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้
8. คุกกี้และหน้าเว็บ
หน้าเว็บไม่ใช้คุกกี้ติดตามหรือโฆษณา หน้า dashboard ใช้ระบบเข้าสู่ระบบของ LINE ซึ่งอาจเก็บข้อมูลการเข้าสู่ระบบในเบราว์เซอร์ของคุณ และหน้าเว็บโหลดฟอนต์จาก Google Fonts ซึ่งทำให้ Google เห็นที่อยู่ IP ของคุณ
หน้า dashboard เก็บสำเนาข้อมูลที่เพิ่งแสดง (เช่น รายการเงิน งบ บิล) ไว้ชั่วคราวใน sessionStorage ของแท็บเบราว์เซอร์ เพื่อให้เปิดหน้าซ้ำได้เร็วขึ้น ไม่เกิน 15 นาที และหายเมื่อปิดแท็บ สำเนานี้อยู่ในเครื่องของคุณเท่านั้น ถ้าใช้เครื่องร่วมกับผู้อื่น ควรปิดแท็บเมื่อใช้เสร็จ
9. ผู้ใช้อายุต่ำกว่า 20 ปี
บริการนี้สำหรับผู้มีอายุ 20 ปีขึ้นไป หากคุณอายุต่ำกว่านั้น ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองก่อนใช้งาน
10. หากข้อมูลรั่วไหล
เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุตามที่กฎหมายกำหนด และแจ้งคุณโดยไม่ชักช้าหากมีความเสี่ยงสูงต่อสิทธิของคุณ พร้อมบอกสิ่งที่ควรทำ
11. การเปลี่ยนแปลงนโยบาย
หากเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งในแชตและขอให้คุณกดยอมรับฉบับใหม่ก่อนใช้งานต่อ ฉบับก่อนหน้าขอดูได้ทางอีเมลด้านบน